Telia-Soneran tulevan hallituksen kokoonpanon ohella tiistaina käytiin vilkasta keskustelua myös Soneran kahden työntekijän vangitsemisesta tietoturvarikoksesta epäiltynä. Tiedot Soneran yritysturvallisuusjohtajan Juha E. Miettisen ja hänen alaisensa lauantaisesta vangitsemisesta tulivat julkisuuteen maanantai-iltana.
Vangitsemiset liittyvät meneillään oleviin poliisitutkimuksiin, joissa selvitetään, onko Sonerassa käytetty puheluiden tunnistustietoja vastoin lakia vuosina 2000-2001.
Soneran aiemmin syksyllä teettämässä omassa selvityksessä ei löydetty jälkeäkään tietoturvarikoksista. Yhtiön suurinta omistajaa edustava liikenne- ja viestintäministeri Kimmo Sasi (kok.) ilmaisi tiistaina luottavansa edelleen Soneran johtoon, vaikka yhtiön teettämät selvitykset näyttävät olevan ristiriidassa keskusrikospoliisin tutkimusten kanssa.
"KRP ei ole tullut vielä mihinkään tutkimustulokseen, vaan asiaa vasta tällä hetkellä selvitetään. Mutta on tietysti jo hyvin vakava merkki, että henkilö vangitaan, jolloin on tietysti syytä epäillä häntä rikollisesta toiminnasta", Sasi sanoo.
Sasi pitää tärkeänä, että esille tulleet epäilykset selvitetään perusteellisesti.
"Olen erittäin tyytyväinen, että Sonera on tässä suhteessa ollut aloitteellinen ja että poliisitutkinta tapahtuu juuri Soneran aloitteesta", Sasi toteaa. Hänen mukaansa kansalaisten ei ole syytä olla huolissaan Suomen suurimman teleoperaattorin toiminnan luotettavuudesta.
Harju ihmettelee vangitsemisia
Soneran oman tietoturvaselvityksen tehnyt asianajaja Pekka Harju pitää soneralaisten vangitsemista varsin voimakkaana toimenpiteenä. Omaa selvitystä tehdessään Harju keskusteli kummankin epäiltynä olevan soneralaisen kanssa. Mitään hämärää ei hänen mielestään keskusteluissa ilmaantunut.
"On arvoitus, millaiseen selvitykseen vangitsemispäätös perustuu", Harju sanoo.
Harju arvioi, että vangitsemisella poliisi on halunnut estää soneralaisten keskinäisen kommunikoinnin siihen asti, että kuulustelut ovat edenneet johonkin pisteeseen.
Harju päätyi selvityksessään siihen, ettei Sonera ole käyttänyt teletunnistetietoja lainvastaisesti. Harjun koko aineisto on keskusrikospoliisin hallussa. Harju arvioi, että hänen selvityksessään saattaa olla sellaista tietoa, joka on nyt poliisitutkinnan kohteena.
Miettisen toiminta ihmetyttää
Tietoturvarikoksesta epäilty Juha E. Miettinen jäi jo kesällä pois valtion tietoturvallisuusasioiden neuvottelukunnan toiminnasta. Miettinen edusti Soneraa neuvottelukunnassa, jonka on määrä laatia ehdotus kansalliseksi tietoturvastrategiaksi vuoden loppuun mennessä.
Neuvottelukunnan puheenjohtajan, Viestintäviraston ylijohtajan Rauni Hagmanin mukaan Miettinen ei ole osallistunut neuvottelukunnan kahteen viimeksi pidettyyn kokoukseen kesäkuun jälkeen.
Hagmanin mukaan Miettisen poisjäännillä tai rikosepäilyillä ei ole merkittävää vaikutusta neuvottelukunnan toimintaan, sillä siinä on kaikkiaan yli 20 jäsentä. Soneran ohella neuvottelukunnassa on edustettuna muun muassa Nokia, Elisa Communications, joukko tietoturva- ja ohjelmistoyhtiöitä sekä lukuisia eri virkamiestahoja.
"On kieltämättä paradoksaalinen tilanne, että ihminen jonka pitäisi taata tietoturva, voi olla itse epäiltynä tällaisesta rikoksesta", Hagman sanoo, mutta muistuttaa, että ketään ei ole vielä tuomittu.
Hagmanin mukaan neuvottelukuntaan valittiin tietoturva-asiantuntijoita eri osallistujatahojen esittämien ehdotusten perusteella. Neuvottelukuntaa muodostettaessa ei ollut mitään syytä epäillä Miettisen sopivuutta sen jäseneksi.
Valtioneuvosto nimitti tietoturvallisuusasioiden neuvottelukunnan viime vuoden lokakuussa. Neuvottelukunnan on määrä esittää ehdotuksensa tietoturvastrategiaksi vuoden loppuun mennessä.
Tieto Miettisen poisjäännistä herättää ihmetystä sen vuoksi, että Sonera on koko syksyn vakuuttanut tietoturva-asioidensa olevan kunnossa.
Soneran viestintäjohtajan Jari Jaakkolan mukaan Miettisen poisjäänti neuvottelukunnasta ei johdu siitä, että hänen toimenkuvansa Sonerassa olisi jotenkin muuttunut. Jaakkolalla ei ole selitystä sille, miksi Miettinen ei enää osallistunut kansallisen tietoturvastrategian laadintaan Soneran edustajana.
"Saattaa olla, että neuvottelukunnan kokoukset eivät vain sopineet hänen aikatauluunsa", Jaakkola arvioi.
Sonera nimitti tiistaina johtaja Lassi Väisäsen Juha E. Miettisen tilalle Soneran edustajaksi tietoturva-asioiden neuvottelukuntaan.
Viestintäsalaisuuden loukkaus
Kaksi soneralaista vangittiin epäiltynä törkeästä viestintäsalaisuuden loukkaamisesta. Rikoslain 38. luvun 3§:n mukaan viestintäsalaisuuden loukkauksesta on kyse, kun
- avaa toiselle osoitetun kirjeen tai muun suljetun viestin taikka suojauksen murtaen hankkii tiedon sähköisesti tai muulla vastaavalla teknisellä keinolla tallennetusta, ulkopuoliselta suojatusta viestistä taikka
- hankkii tiedon televerkossa välitettävänä olevan puhelun, sähkeen, tekstin-, kuvan- tai datasiirron taikka muun vastaavan televiestin sisällöstä taikka tällaisen viestin lähettämisestä tai vastaanottamisesta
Rangaistus on sakko tai enintään yksi vuosi vankeutta.
Törkeästä viestintäsalaisuuden loukkauksesta on kyse, kun
- rikoksentekijä käyttää rikoksen tekemisessä hyväksi asemaansa
- rikoksentekijä käyttää rikoksen tekemistä varten suunniteltua tai muunnettua tietojenkäsittelyohjelmaa tai teknistä erikoislaitetta tai rikos muuten tehdään erityisen suunnitelmallisesti taikka
- rikoksen kohteena oleva viesti on sisällöltään erityisen luottamuksellinen taikka teko huomattavasti loukkaa yksityisyyden suojaa
Rangaistus on enintään kolme vuotta vankeutta.